Filter and display of events¶
Модулът Filter and display of events ви позволява да зададете цветна икона на всеки тип събитие, докладвано от Bastion, и да скриете събитията, които не са от значение. След това конфигурацията се използва от Control center и от други екрани, които показват събития, за визуално открояване на критичността.
Администраторът го използва например, за да подчертае отварянето на сесии SSH с червена значка или да скрие изцяло събитията в клипборда, ако те не се анализират.
Списък със съществуващите филтри¶
Основната таблица изброява вече регистрираните филтри:
| Колона | Описание |
|---|---|
| (без заглавие) | Икона, присвоена на филтъра. |
| Events type | Семейство събития (вижте таблицата по-долу). |
| Keyword | Подниз, търсен в съдържанието на събитието. Празно означава „всички събития от този тип“. |
| Filter type | Inclusion или Exclusion, предшествано от пиктограма. |
Поле за търсене в лентата с инструменти филтрира таблицата по подниз. Търсенето се прилага 700 мс след последното натискане на клавиш или веднага при Enter. Страницирането в долната част (15, 25 или 50 реда на страница) обработва дългите списъци.
Управлявани семейства събития в реда на падащия списък:
| Events type | Обхваща |
|---|---|
| URL events | URL адреси, отворени по време на уеб сесия. |
| Raised alert events | Сигнали, генерирани от системата. |
| Program events | Стартиране и затваряне на програми. |
| Keystroke events | Прихванати натискания на клавиши. |
| Clipboard events | Копиране/поставяне. |
| Window events | Активиране и затваряне на прозорци. |
| File events | Операции с файлове. |
| SSH command events | Команди, въведени в сесия SSH. |
| SSH display events | Съдържание, показано в сесия SSH. |
| Customized event | Събития, докладвани от интеграция. |
| SFTP transfer events | Прехвърляния по SFTP. |
| Helpdesk event | Събития, свързани със споделянето на сесии. |
Добавяне на филтър¶
Щракнете върху + в лентата с инструменти. Отваря се прозорецът Add events filter.
| Поле | Описание |
|---|---|
| Events type | Задължителен падащ списък без възможност за редактиране. Изберете едно от семействата по-горе. |
| Filter type | Бутони за избор Inclusion (събитието се показва) или Exclusion (събитието се скрива). По подразбиране е избрано Inclusion. |
| Keyword | Подниз, който се сравнява със съдържанието на събитието. Незадължително. |
| Icon | Бутон, който отваря палитра с 10 цветни икони. Задължително. |
Щракнете върху Validate.
Вече съществува филтър за този тип
Ако вече е регистриран филтър за същия Events type, потвърждение предупреждава, че събитията, отговарящи на повече от един филтър, могат да се покажат няколко пъти. Филтърът се добавя само след като предупреждението бъде прието.
Скриване на цяло семейство събития
За да скриете цяло семейство събития, създайте филтър Exclusion за този тип с празно поле Keyword.
Редактиране на филтър¶
Изберете ред и щракнете върху иконата Properties (или щракнете двукратно върху реда). Формулярът Edit events filter е идентичен с формуляра за добавяне. Промените се записват с Validate.
Изтриване на филтър¶
Изберете един или няколко реда и щракнете върху ×. Изисква се потвърждение. Поддържа се множествен избор.